令和4年度 秋期 午前 問40

✓ これが正解イソフトウェアの脆弱性関連情報とその対策情報とを提供し，情報セキュリティ対策に資する。

解説

脆弱性の情報と対策を知らせる場です。

設問は、JPCERT コーディネーションセンターと IPA とが共同で運営する JVN の目的を選ばせています。四つの選択肢は末尾の言い回しが同じでそろっているので、共通する部分をいったん消してから読むと、違いだけが残ります。残る違いは、脆弱性をめぐるいくつかの役割のうち、どれを担う仕組みなのかという一点です。JVN は Japan Vulnerability Notes の頭文字で、日本で明らかになった脆弱性について、その内容、影響を受ける製品、そして修正版や回避の仕方を並べて公開する場に当たります。正解は、ソフトウェアの脆弱性関連情報とその対策情報とを提供するという記述です。二つの組織が共同で運営しているのは、届出を受け付ける役と、製品を作った側との調整を担う役が分かれており、公表までの流れがその分担の上に成り立っているからです。

ほかの選択肢はなぜ違うのか

• アソフトウェアに内在する脆弱性を検出し，情…：弱いところを見つけ出す働きを担うのは、調べるための道具や、作り込みを点検する作業の側です。この仕組みは自ら探しに行くのではなく、寄せられた結果を集めて載せる場に当たります。
• ウソフトウェアの脆弱性に対する汎用的な評価…：どれくらい重い問題なのかを共通の物差しで点数にする、別の枠組みの説明です。この仕組みは、その物差しで付いた点数を各ページに並べて使う側にあり、物差しそのものを定める側ではありません。
• エソフトウェアの脆弱性のタイプを識別するた…：弱さの種類を整理し、どれに当たるかを言い当てるための分類の体系についての説明です。個々の事例を知らせる場と、種類を並べた体系とでは、担っている役割が分かれています。